yinjector

  • WAScan：Web应用程序扫描程序。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。
  • ducktoolkit：橡胶鸭的编码工具。
  • stews：用于枚举WebSocket的安全工具。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • spiga：可配置的Web资源扫描仪。